Cisco LEAP, EAP-FAST + CCKM: Настройка WDS и бесшовного Wi-Fi роуминга на точках доступа Cisco AIR

Больше
6 года 5 мес. назад - 4 года 7 мес. назад #103 от TOLLIFi
COM_KUNENA_MESSAGE_CREATED_NEW
В данной статье приведено описание и примеры файлов конфигурации бесшовного Wi-Fi-роуминга на точках доступа Cisco AIR (Cisco Fast Secure Roaming) с применением технологии WDS (Wireless Domain Services), протоколов шифрования и авторизации Cisco LEAP, EAP-FAST и централизованного управления ключами CCKM (Cisco Centralized Key Management).

Здесь рассмотрены несколько SSID (в рамках MBSSID (Multiple Basic SSID)) с различными вариантами авторизации и шифрования. В домене Wi-Fi имеется единственная сконфигурированная точка доступа в режиме WDS (WDS-AP), на которой регистрируются точки доступа Wi-Fi-инфраструктуры и которая выполняет функцию быстрой авторизации пользователей. Включая WDS-AP, Wi-Fi организован на 4-х точках доступа (AP), вещающих на оптимальных непересекающихся частотах (каналы: 1, 6, 11, 1).

Более подробное описание и доп. документация по настройке Wi-Fi, а также спецификация антенн и описание Wi-Fi-технологий, реализуемых на точках доступа Cisco AIR приведены здесь (материалы доступны только авторизованным пользователям!).

Описание SSID:

1. CCKM-ROAMING - протокол управления ключами CCKM (CKIP+CMIC), авторизация Cisco LEAP/EAP-FAST, шифрование TKIP (единственный вариант Cisco Fast Secure Roaming).
2. WPA-ROAMING - протокол управления ключами WPA/WPA2-ENTERPRISE, авторизация Cisco LEAP/EAP-FAST, шифрование AES/TKIP.
3. WPA2-ENTERPRISE - протокол управления ключами WPA/WPA2-ENTERPRISE, авторизация PEAP, шифрование TKIP/AES.
4. WPA2-PSK - протокол управления ключами WPA/WPA2-PSK, авторизация Preshared-Key, шифрование TKIP/AES.


--- ПРИМЕРЫ ФАЙЛОВ КОНФИГУРАЦИИ WDS И AP >>>

ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]

IT и Телеком: IP-телефония, интернет-технологии, программирование, web-сервисы.
Last edit: 4 года 7 мес. назад by TOLLIFi.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Работает на Kunena форум